スキル relational-database-mcp-cloudbase

📦

relational-database-mcp-cloudbase

Name: relational-database-mcp-cloudbase
Author: tencentcloudbase

v2.23.8 コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

MCPでCloudBase MySQLを管理

CloudBase MySQLの操作には、明確なツール選択と安全確認が必要です。このスキルは、MCPベースのプロビジョニング、クエリ実行、スキーマ変更、権限レビューをエージェントに案内します。

対応: Claude Codex Code(CC)

📊 71 十分

Maintain this Skill? Claim it 📊 71 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "relational-database-mcp-cloudbase" from https://skillstore.io/skills/tencentcloudbase-relational-database-mcp-cloudbase.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-relational-database-mcp-cloudbase/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/tencentcloudbase-relational-database-mcp-cloudbase.md 署名済み manifest GET /api/skills/tencentcloudbase-relational-database-mcp-cloudbase/manifest 署名済み lockfile GET /api/skills/tencentcloudbase-relational-database-mcp-cloudbase/lockfile

テストする

「relational-database-mcp-cloudbase」を使用しています。 CloudBase MySQLがクエリを受け付けられるか確認してください。

期待される結果:

インスタンスが存在するか、ライフサイクル状態が準備完了か、次にどの操作が安全かを報告します。

「relational-database-mcp-cloudbase」を使用しています。ユーザー所有レコード用のテーブルを作成してください。

期待される結果:

スキーマ初期化を計画し、ユーザーごとのアクセス用カラムを含め、作成後の権限確認を推奨します。

「relational-database-mcp-cloudbase」を使用しています。この環境のMySQLインスタンスを破棄してください。

期待される結果:

明示的な確認を求め、現在のインスタンスを確認し、破棄フローを開始し、タスクステータスをポーリングします。

セキュリティ監査

中リスク

v2 • 2026/7/9 バージョン別レポートを開く

Most static command, filesystem, and blocker findings are false positives caused by Markdown formatting and static documentation references. The hardcoded remote fallback URLs are a confirmed low-risk network concern, and the remote instruction fallback is a medium supply-chain trust concern.

スキャンされたファイル

211

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:12-15 SKILL.md:27-30

Remote Instruction Fallback Expands Trust Boundary

The skill tells agents to use published raw URLs as fallback sources for main and sibling skill instructions. Those instructions are outside the packaged audited artifact and could change after review.

The remote fallback URLs and sibling skill instructions are explicit in SKILL.md. I found no malicious text, but the trust-boundary expansion is real.

機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低

SKILL.md:12

Hardcoded URL

- CloudBase main entry: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/sk

This is a hardcoded remote documentation URL used as a fallback source. It does not exfiltrate data, but it can make agents consume instructions outside the audited package.

低

SKILL.md:13

Hardcoded URL

- Current skill raw source: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/mai

This is a hardcoded remote documentation URL used as a fallback source. It does not exfiltrate data, but it can make agents consume instructions outside the audited package.

低

SKILL.md:29

Hardcoded URL

- Web application integration -> `../relational-database-web/SKILL.md` (standalone fallback: `https:

This is a hardcoded remote documentation URL used as a fallback source. It does not exfiltrate data, but it can make agents consume instructions outside the audited package.

低

SKILL.md:30

Hardcoded URL

- Raw HTTP database access -> `../http-api/SKILL.md` (standalone fallback: `https://cnb.cool/tencent

This is a hardcoded remote documentation URL used as a fallback source. It does not exfiltrate data, but it can make agents consume instructions outside the audited package.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (4)

SKILL.md:12 SKILL.md:13 SKILL.md:29 SKILL.md:30

📁 ファイルシステムへのアクセス (2)

SKILL.md:29 SKILL.md:30

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/tencentcloudbase-relational-database-mcp-cloudbase/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-relational-database-mcp-cloudbase/security.svg)](https://skillstore.io/skills/tencentcloudbase-relational-database-mcp-cloudbase?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/tencentcloudbase-relational-database-mcp-cloudbase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-relational-database-mcp-cloudbase/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-relational-database-mcp-cloudbase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

tencentcloudbase. (2026). relational-database-mcp-cloudbase security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-relational-database-mcp-cloudbase/audits/2

BibTeX形式の引用

@techreport{tencentcloudbase-tencentcloudbase-relational-database-mcp-cloudbase-2026,
  author = {tencentcloudbase},
  title = {relational-database-mcp-cloudbase security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-relational-database-mcp-cloudbase/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "relational-database-mcp-cloudbase security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-relational-database-mcp-cloudbase/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-relational-database-mcp-cloudbase:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

データベースの準備状況を確認

SQL作業を開始する前に、CloudBase MySQLが存在し、使用可能な状態であるかを確認します。

テーブル権限をレビュー

スキーマの作成または変更後に、SQLテーブルの権限を確認して更新します。

制御されたSQLメンテナンスを実行

MCPツールを通じて、読み取り確認、対象を絞った書き込み、スキーマ初期化、検証を計画します。

これらのプロンプトを試す

データベースステータスを確認

このスキルを使用して、CloudBase MySQLがプロビジョニング済みで使用可能かを確認してください。ステータスと次の安全な手順を報告してください。

安全な読み取りクエリを実行

このスキルを使用して、制限付きの読み取り専用クエリでテーブルを調査してください。結果を要約し、書き込み操作は避けてください。

安全なスキーマを初期化

このスキルを使用して、CloudBase MySQLのスキーマ初期化を計画してください。ユーザー単位のアクセスが必要な場合は_openidを含めてください。

破壊的変更を計画

このスキルを使用して、破壊的なデータベース操作を計画してください。環境を確認し、影響を説明し、検証手順を定義してください。

ベストプラクティス

書き込み、スキーマ変更、破棄の前に、環境名とテーブル名を確認します。
データを変更する前に、制限付きの読み取り専用クエリを実行します。
スキーマ作成または権限更新後に、テーブル権限をレビューします。

回避

管理タスクにMCPツールを利用できるのに、SDKセットアップを使用すること。
明示的なユーザー確認とステータスポーリングなしにMySQLを破棄すること。
_openidアクセス制御カラムなしで、ユーザー単位のテーブルを作成すること。

よくある質問

このスキルはデータベースコマンドを単独で実行しますか？

いいえ。CloudBase MCPツールをすでに利用できるエージェント向けのガイダンスを提供します。

アプリケーションのデータベースコードを構築できますか？

いいえ。これはMCPによるデータベース管理向けであり、SDKベースのアプリケーション開発向けではありません。

どのMCPツールについて説明していますか？

queryMysqlDatabase、manageMysqlDatabase、queryPermissions、managePermissionsについて説明します。

_openidが重要なのはなぜですか？

_openidカラムは、ユーザー所有データを含むテーブルでユーザーごとのアクセス制御をサポートします。

破壊的な操作の前に何を行うべきですか？

エージェントは対象環境を確認し、影響を要約し、ユーザーから明示的な承認を得る必要があります。

ネットワークアクセスは必要ですか？

同梱されたガイドにはネットワークアクセスは不要ですが、リモートのフォールバックドキュメントを参照します。

開発者情報

作成者

tencentcloudbase

ライセンス

MIT

作者バージョン

v2.23.8

Skillstore リビジョン

リポジトリ

https://github.com/tencentcloudbase/skills/tree/main/skills/relational-database-tool

参照

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

メンテナンスの新しさ

2026/7/18

利用状況

1 ダウンロード · 1 閲覧

ファイル構成

📄 SKILL.md